某软件又不行了，不过被趋势科技封锁了

显示全部楼层 · 发表于 2011-9-11 17:40:50

dm34343667 发表于 2011-9-11 17:38
我装了..

恭喜你，你的电脑已经被安置了后门，等待黑客远程发送指令。

显示全部楼层 · 发表于 2011-9-11 17:40:58

2011-9-11 17:40:27 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DUwMTI0OHwxMDc5OTMw 可能是 Win32/Agent.LNQQLFF 特洛伊木马的变种连接中断 - 已隔离 LENOVO-4813E603\Owner 通过应用程序访问 web 时检测到威胁: C:\Program Files\Mozilla Firefox\firefox.exe.

显示全部楼层 · 发表于 2011-9-11 17:42:21

绅博周幸发表于 2011-9-11 17:40
恭喜你，你的电脑已经被安置了后门，等待黑客远程发送指令。

就算安装了禁止联网坐等远程指令

显示全部楼层 · 发表于 2011-9-11 17:42:47

jayavira 发表于 2011-9-11 17:38
后门木马

本来就是后门程序，无需鉴定。因为红伞，赛门铁克，微软的分析师已经很明确的分析了是IRCbot

显示全部楼层 · 发表于 2011-9-11 17:53:25

mse kill

显示全部楼层 · 发表于 2011-9-11 18:28:38

显示全部楼层 · 发表于 2011-9-11 18:30:48

金山果断安全，ESET killed

C:\Users\Gateway\Desktop\dana-setup-de.zip » ZIP » dana-setup-de.exe » INNO » file0000.bin - probably a variant of Win32/Agent.LNQQLFF trojan

显示全部楼层 · 发表于 2011-9-11 18:40:44

NIS2012 杀

显示全部楼层 · 发表于 2011-9-11 18:53:27

dm34343667 发表于 2011-9-11 17:42
就算安装了禁止联网坐等远程指令

注入explorer了，还是及早处理下吧

显示全部楼层 · 发表于 2011-9-11 19:04:59

report 在这里

[病毒样本] 某软件又不行了，不过被趋势科技封锁了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源